About Splunk_Shinobi

Splunk_Shinobi · ‎03-09-2016

Splunkの画面右上にあるメッセージ部分に、独自のメッセージを登録する方法を教えて下さい。設定→ユーザーインターフェイス→掲示板メッセージからマニュアルで登録可能なのは理解してますが、プログラム的に、例えばアラートと組み合わせる等ができるようにしたいです。 REST APIなどで操作する方法のサンプルがあれば助かります。

Splunk_Shinobi · ‎02-21-2016

Splunkの内部ログやサポートに必要な情報を取得するDiagというコマンドがあるそうですが、どのように利用するのかおしえてください。実際のコマンドの利用方法の例を掲示してほしいです。

Splunk_Shinobi · ‎12-09-2015

Hi I am needing information for sizing of necessary CPU cores for indexer. In capacity planning doc, indexing will consume 4 to 8 cores, and additional cores with parallelization enabled. Is there a simple matrix where I can estimate the number of cores necessary for a certain amount of indexing speed (GB/Day or MB/sec etc)? Thanks,

Splunk_Shinobi · ‎08-25-2015

ログの中のメッセージに含まれる日本語のカタカナのみ、漢字のみを抽出したい場合、正規表現等で抽出する方法はありますか？形態素解析器を導入してもいいのですが、単純な単語抽出だけやりたい場合に簡単に実現する方法をさがしています。

Splunk_Shinobi · ‎08-24-2015

universalforwarderからindexerにデータを転送している環境で、host情報等をもとに保存先のIndexを分ける方法を教えて下さい。例えば、以下をUniversalforwarder上に設定するとすべてのデータはmainというIndexに取り込まれます。 $ cat inputs.conf [monitor:///Users/me/test/data/tutorialdata] disabled = false index = main host_segment = 6 $ ./splunk/bin/splunk search 'index=* | stats count by index host sourcetype' -auth admin:changeme index host sourcetype count ----- ------------ ----------------------- ----- main mailsv secure 9829 main vendor_sales vendor_sales 30244 main www1 access_combined_wcookie 13628 main www1 secure 10593 main www2 access_combined_wcookie 12912 main www2 secure 9683 main www3 access_combined_wcookie 12992 main www3 secure 9983 この場合のhostを元に、例えば、hostがwww1の時はindex1へ、hostがwww2の時はindex2へ、など分けたい場合はどのように設定したらいいでしょうか。ちなみに、サンプルとして利用しているデータはtutorialでダウンロードできるログです。

Splunk_Shinobi · ‎02-26-2015

According to the doc, the answer is mentioned in the documentation below. http://docs.splunk.com/Documentation/Splunkbase/latest/Splunkbase/Approvalcriteria Malware/viruses, malicious content, user security standards Check for viruses: Run scanner software to check for viruses and malware Check for offensive material: No offensive material is in the distribution(pornography, racist content etc..) Check embedded links: Any URL links in the app do not link to malicous or offensive sites Authorization credentials: No plain text authorization credentials are in the app artifacts Hostname/IPs: No sensitive hostnames/IPs have been left in the distributed app For more details regarding submission of an app, please visit the site below. https://apps.splunk.com/develop/

Splunk_Shinobi · ‎02-11-2015

Streamfwdの８８８９番ポートで利用可能な管理画面を無効にしたいのですが、どうしたらいいですか？

Splunk_Shinobi · ‎02-11-2015

Splunk Stream Appで設定の変更をした後、Splunk Stream Forwarderが Stream Appが入っているサーチヘッドの８０００番ポートに設定変更があるかどうか聞くと思いますが、どういったタイミングで問い合わせが発生するのでしょうか。

Splunk_Shinobi · ‎01-15-2015

＊一応回答欄に記載しておきます。 Splunk-Splunk（ユニバーサルフォワーダとインデクサ間）通信で設定している受信ポートを通常のデータ入力ポートとして使うことはできないので、Blue Coatのデータ用に、TCPかUDP入力の設定をして、そのポートに向けてBlue Coatのデータを飛ばして頂く必要があります。 http://docs.splunk.com/Documentation/Splunk/6.2.1/Data/Monitornetworkports#Add_a_network_input_using_Splunk_Web

Splunk_Shinobi · ‎11-30-2014

That is controlling the timing to swap the partial calculation to the disk. it is not limiting the max number of actual rows to be returned. "When the search process exceeds max_mem_usage_mb and maxresultrows, data is spilled out to the disk"

Splunk_Shinobi · ‎10-27-2014

MINTのSDKや実装例のドキュメントの場所がわかりません。 SDKドキュメントはどちらにありますか？

Splunk_Shinobi · ‎09-25-2014

Hi I have a data set with parent ID and child ID in a same table. I am looking for a search that produce the following. A sample data: p c --- --- 111 222 222 333 111 444 555 666 and, the output I want to get is : p c --- --- 111 222,333 111 444 555 666 I was looking at the search documentation and find selfjoin command, but I still can not get it work.. Any comment would be appreciated! Thank you in advance.

Splunk_Shinobi · ‎08-04-2014

thank you!

Splunk_Shinobi · ‎08-04-2014

Hi, I want to know if Name Node and Job Tracker nodes are included to Hunk license node count. What type of Hadoop node does Hunk count for license? Thank you in advance

Splunk_Shinobi · ‎05-26-2014

グラフに表示するデータのプロット数の上限値の変更方法を教えて下さい。

Splunk_Shinobi · ‎04-24-2014

おそらく各sourceにはnumberフィールドがあって、numberをキーとして複数のデータを連結するようなサーチだとおもいます。 statsの中のlatest()をvalues()に変更してみてはどうでしょうか。

Splunk_Shinobi · ‎04-24-2014

パイプで繋げれらているサーチコマンドによってLimitsの設定が違うので、実際のコマンドをご確認いただく必要があるかとおもいます。 10000ですと、sortあたりが引っかかりそうですが、、、いかがですか？

Splunk_Shinobi · ‎02-12-2014

For variable partitions like month/year level, you should set the offsets such that they include the maximum possible time range e.g. month = 31 days = 2678400 seconds year = 366 days = 31622400 seconds

Splunk_Shinobi · ‎10-15-2013

前月末日のみをデータの検索範囲にしたい場合、earliestとlatestをどのようにしたらいいですか？

Splunk_Shinobi · ‎09-29-2013

ログをIndex化した後のデータの消し方について、特定またはすべてのIndex内のイベントをすべて消すのではなく、一部のイベントを削除する方法をおしえてください。

Splunk_Shinobi · ‎08-31-2013

Timestampの設定に関しては、ドキュメントでは説明されていないものが非常におおくあるので、以下の設定ファイルの仕様を見ていただいたほうがいいかもしれませんね。 /opt/splunk/etc/system/README/props.conf.spec MAX_DAYS_AGO = * Specifies the maximum number of days past, from the current date, that an extracted date can be valid. * For example, if MAX_DAYS_AGO = 10, Splunk ignores dates that are older than 10 days ago. * Defaults to 2000 (days), maximum 10951. * IMPORTANT: If your data is older than 2000 days, increase this setting.

Splunk_Shinobi · ‎06-20-2013

タイムスタンプの認識がうまくいっていないかもしれないですね。日本国の時間表記の場合は、datetime.xml という設定ファイルでタイムスタンプのフォーマットを設定してやると、きれいに認識するとおもいます。

Splunk_Shinobi · ‎06-18-2013

ソースタイプ別に取り込まれているデータの容量を1日毎や1時間毎などで表示したいのですが、 SplunkのSearch画面から可能ですか？

Splunk_Shinobi · ‎06-04-2013

Hi Can I call REST Endpoint of Universal Forwarder to pass log data from code? * not creating new monitor configuration I am currently using storm to push the data using API call from code. I am looking for any information how I can do this using universal forwarder to pass the data to my distributed indexer environment. Thanks,

Splunk_Shinobi · ‎05-20-2013

サーチキーワードの履歴をリストして、監査やナレッジ共有等に利用したいのですが履歴を取得することはできますか？

Posts	36
Solutions	6
Karma Given	10
Karma Received	14
Member Since	‎08-31-2011

Online Status	Offline
Date Last Visited	‎06-05-2020 02:03 AM

Splunkのメッセージにカスタムメッセージを登録する方法

SplunkのDiagファイルを取得する方法を教えて下さい。

Is there a simple matrix for estimating the number...

ログの中から漢字やひらがなを抽出する方法は？

取り込むログのhost情報をもとに保存するIndexを分ける方法について

Streamfwdの管理画面を無効にしたいのですが、、、

Splunk Stream ForwarderがSplunk Stream Appに設定変更をチェッ...

MINTのSDKドキュメントの場所

recursively join the same table?

Does Hunk count Name Node and Job Tracker as a nod...

Splunkのメッセージにカスタムメッセージを登録する方法

SplunkのDiagファイルを取得する方法を教えて下さい。

Is there a simple matrix for estimating the number...

ログの中から漢字やひらがなを抽出する方法は？

取り込むログのhost情報をもとに保存するIndexを分ける方法について

Re: Does Splunk do virus scan and malware check on...

Streamfwdの管理画面を無効にしたいのですが、、、

Splunk Stream ForwarderがSplunk Stream Appに設定変更をチェッ...

Re: Blue Coat のアクセスログが受信できない

Re: What is the effect of maxresultrows for [stats...

MINTのSDKドキュメントの場所

recursively join the same table?

Re: Does Hunk count Name Node and Job Tracker as a...

Does Hunk count Name Node and Job Tracker as a nod...

グラフに表示するプロット数の上限値の変更方法

Re: sourceをいくつか設定していると最初のsourceの情報しかとってこない

Re: max countが10000でとまってしまう

Re: How do I configure et/lt offset for leap year ...

前月末日のみをデータの検索範囲にしたい場合

Indexされている任意のイベントを削除したい

Re: データの中身からタイムスタンプを生成する方法

Re: 00時00分00秒のイベントが取り込まれない

ソースタイプ別データ取り込み量確認方法

Can I call REST Endpoint of Universal Forwarder to...

サーチ履歴を取得する方法は？